春水堂安全意识不足/导致全公司人员信息泄漏/老总身份证也出来了

admin

139293
文章

114
评论

2017年4月26日09:01:35评论671 views字数 229阅读0分45秒阅读模式

摘要

2016-04-12：细节已通知厂商并且等待厂商处理中
2016-04-12：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-04-17：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(24) 关注此漏洞

漏洞标题：春水堂安全意识不足/导致全公司人员信息泄漏/老总身份证也出来了

漏洞作者：路人甲

提交时间： 2016-04-12 18:25

公开时间： 2016-04-17 18:30

漏洞类型：敏感信息泄露

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

1人收藏

漏洞详情

披露状态：

简要描述：

安全意识如此之差，忽略就算了，还不修复。

详细说明：

code 区域

 WooYun: 春水堂员工弱口令未修复涉及大量信息以及看到很多重要资料

这个洞忽略就算了，一点也不警觉

code 区域

mask 区域*****uitang.co***** ********** ********** ********** *****tang.com ***** ********** ********** ********** *****uitang.co*****

三个账号密码依然未修改

看到忽略了，我火了

上次没有深入，这次下点功夫好好挖挖看

漏洞证明：

code 区域

禅道地址 mask 区域*****.chunshui***** ********** *****ganyo***** ********** *****cs*****

在禅道里面找到了一个IP备案信息

身份证都流出来了、唉

企业通讯录。我懒得往上贴了

code 区域

登录
 app端传送
 用户名
 密码 （MD5加密）
 get到 地址 URL：http://api.iball.cc/bbs/register/?nickname=昵称&mobile=1324045375&password=126546456365
 服务器端返回 token  
 token值是 uid+当前时间戳
 token 存储两周时间。
 返回值
 登录成功返回0
 登录失败返回1
 注册
 app端传
 手机号
 密码
 昵称
 返回值
 昵称重复返回1
 手机号重复返回3
 注册成功返回4
 注册失败返回5
 
 
 验证码
 请求发送验证码
 验证，带着验证码 到URL 进行验证验证成功返回0  失败返回1

拿到了验证码发送的机制

pptx上传不了。。无奈了

会员数据

code 区域

mask 区域***** 对应头***** *****七星男***** *****热风女***** *****气球女***** *****琪琪女***** *****嘉嘉女***** *****佳佳女***** *****佳颖女***** *****佳颖女***** *****炸弹女***** *****DAVID 男 ***** *****Jason 男 ***** *****闰土男***** *****Gdvip 男 ***** *****怜纸女***** *****沈浪男***** *****飞雕男***** *****星词男***** *****取精男***** *****把得女***** *****口味虾 ***** *****你上男***** *****梦儿女***** *****软绵绵 ***** *****是我男***** *****妹子女***** *****小玖女***** *****完美女人 ***** *****起来男***** *****诺夫男***** *****我来女***** *****处自然啪 ***** *****性情女***** *****紧你女***** *****大拿男***** *****伤到你 ***** *****clown 男 ***** *****杆的汉子 ***** *****DTMAU 男 ***** *****一生男***** *****梦晨女***** *****老湿女***** *****寂寞女***** *****虫洞男***** *****菌菌女***** *****桃K 女 2***** *****水寒男***** *****利亚野花 ***** *****的石头 ***** *****大师男***** *****大侠男***** *****二月男***** *****人家女***** *****布丁女***** *****江月女***** *****人的晚餐 ***** *****凤凰女***** *****事的男人 ***** *****大叔男***** *****泽浩男***** *****缺一男***** *****无泪女***** *****溜溜女***** *****牛叉男***** *****洗睡男***** *****工砖男***** *****爱不完 ***** *****希雅女***** *****千百度 ***** *****柳梢女***** *****鱼鱼女***** *****迷男男***** *****crent 男 ***** *****萝卜男***** *****齿龙男***** *****piapia 男***** *****公主女***** *****小七女***** *****五啊男***** *****六六女***** *****我是男 ***** *****汉斯男***** *****仑呀男***** *****爱妞男***** *****莫名男***** *****北天男***** *****暖男男***** *****怪兽女***** *****先森男***** *****特慢男***** *****有礼男***** *****别走男***** *****墨水女***** *****和你女***** *****骚年男***** *****狂魔女***** *****逐日男***** *****求精男***** *****沙洲2 ***** *****鸡爷男***** *****懒人女***** *****唧唧男***** *****份情女***** *****伙好男***** *****佳佳女***** *****素心女***** *****yit 男 20***** *****mumu 男 2***** *****枫叶男***** *****冲虫男***** *****个清晨 ***** *****不在女***** *****流氓男***** *****调教男***** *****心cry 女***** *****地厚男***** *****油条女***** *****琳琳女***** *****七七女***** *****武控男***** *****kaola 女 ***** *****陈老师 ***** *****凯敏女***** *****新手男***** *****太阳女***** *****畅快男***** *****是两三天 ***** *****jb你说要 ***** *****敦大男***** *****下皮男***** *****心脏女***** *****耳听女***** *****金桔男***** *****我的爱 ***** *****在啊女***** *****丝袜控 ***** *****黑丝脚 ***** *****丝girl ***** *****井下女***** *****叶晓女***** *****调23 男 ***** *****克拉女***** *****碎钻女***** *****五渣男***** *****钢炮男***** *****诗梦女***** *****辞紫女***** *****无声男***** *****歌头男***** *****烟雨女***** *****的水女***** *****小柔女***** *****花生男***** *****米滋女***** *****两酒男***** *****牛奶女***** *****瘦子女***** *****男人男***** *****几次男***** *****妖刀男***** *****有你女***** *****休哥男***** *****尚感女***** *****雯姐女***** *****姐姐女***** *****孔雀女***** *****ALLY 女 2***** *****ndtheguy 女***** *****细姐女***** *****找男人 ***** *****牟雪女***** *****阮乐女***** *****雨晴女***** *****嘉华男***** *****stake 女 2***** *****姐啊女***** *****奇女子 ***** *****奇呀女***** *****雪楼女***** *****鱼皓男***** *****竿头男***** *****流年女***** *****红豆女***** *****老鼠男***** *****小白男***** *****萌萌女***** *****胖子女***** *****欢你女***** *****紫叶女***** *****玲玲女***** *****清秋女***** *****雯雯女***** *****king 男 2***** *****xlady 女 2***** *****inman 男 2***** *****吧哈士奇 ***** *****萨摩女***** *****纳瑞男***** *****妮淘女***** *****馨爷女***** *****琴海女***** *****晓晓女***** *****买卖女***** *****的天涯男***** *****女声女***** *****就唱女***** *****宇萱女***** *****慧梅女***** *****若瑄女***** *****依琳女***** *****菲儿女***** *****亦妃女***** *****万骨女***** *****儿女 20***** *****哥哥男***** *****若彤女***** *****晓茹女***** *****蓝女 20***** *****秋颖女***** *****巴拉女***** *****酷思女***** *****美爹女***** *****怡女 20***** *****妹么女***** *****美的女***** *****旅馆男***** *****龙钕女***** *****百列男***** *****瘦子女***** *****丹女 20***** *****蛋女 20***** *****桑男 20***** *****麦男 20***** *****啾女 20***** *****咪咪女***** *****蜜女 20***** *****咪女 20***** *****拿铁男***** *****巧巧女***** *****俏佳人女***** *****继海男***** *****glebabe 女***** *****茉莉女***** *****艺珍女***** *****四四女***** *****晓小女***** *****牛男 20***** *****惠美女***** *****空姐女***** *****香男 20***** *****春女 20***** *****訇男 20***** *****达男 20***** *****旦女女***** *****窝男 20***** *****哈德男***** *****文男 20***** *****咪咪女***** *****蜜女 20***** *****yummy 男 ***** *****lisa 女 2***** *****萨女 20***** *****烟女 20***** *****珍女 20***** *****爱女 20***** *****咪酱女***** *****米米女***** *****米女 20***** *****旦女 20***** *****茹女 20***** *****真女 20***** *****珠呢女***** *****酒来男***** *****上酒男***** *****有谟男***** *****么女 20***** *****吉男 20***** *****尽时男***** *****的事男***** *****麦浪男***** *****丁丁男***** *****叮当男***** *****潮水般男***** *****一阵风男***** *****恩女 20***** *****兰女 20***** *****泽男 20***** *****紫女 20***** *****朱女 20***** *****色等烟雨 ***** *****迹男 20***** *****开我男***** *****紫七女***** *****香女 20***** *****你说男***** *****的承诺男***** *****承诺女***** *****小鬼女***** *****咖啡女***** *****的感觉女***** *****音乐男***** *****特别女***** *****呀呀女***** *****呀呀女***** *****皱眉女***** *****万男 20***** *****倩女 20***** *****芊女 20***** *****道我男***** *****美腿女***** *****么木女***** *****1995 女 2***** *****成殇女***** *****样子女***** *****wifi 男 2***** *****欢男 20***** *****ilan 女 20***** *****寥女 20***** *****紫熏女***** *****玲女 20***** *****柠檬酸女***** *****草的味道 ***** *****仙草女***** *****奶茶女***** *****奇诺女***** *****雨荨女***** *****的云男***** *****七度男***** *****恩雨女***** *****墨女 20***** *****腿哟女***** *****麦店男***** *****牛男 20***** *****雨女 20***** *****荷女 20***** *****还珠女***** *****杜月女***** *****花开女***** *****天雨女***** *****姐妹女***** *****自己男***** *****帅哥女***** *****ikka 男 20***** *****重诱女***** *****哒哒女***** *****蟹座男***** *****瑰红玫瑰 ***** *****妹妹女***** *****狐狸女***** *****太郎女***** *****媚媚女***** *****娑女 20***** *****动你女***** *****嘎嘎男***** *****布丁女***** *****孩看过来 ***** *****太软女***** *****流沙男***** *****比姑娘女***** *****魔女女***** *****之舞女***** *****抹茶女***** *****夏天女***** *****雨夜男***** *****味女孩女***** *****朵儿女***** *****情深女***** *****遇你男***** *****不及女***** *****瘦女 20***** *****像你女***** *****初春男***** *****我爱女***** *****月s 女 2***** *****神功男***** *****如命女***** *****如我男***** *****淡看女***** *****人彡女***** *****妹儿女***** *****旋女 20***** *****菡女 20***** *****凡女 20***** *****霜女 20***** *****真女 20***** *****儿女 20***** *****旋女 20***** *****云女 20***** *****珊女 20***** *****天女 20***** *****萱女 20***** *****琴女 20***** *****文女 20***** *****柔女 20***** *****琪女 20***** *****夏女 20***** *****岚女 20***** *****青女 20***** *****从寒女***** *****蓝女 20***** *****Shero 女 ***** *****ifle 女 20***** *****view 女 20***** *****olasia 男 ***** *****mmer 男 20***** *****eeze 男 20***** *****ssion 男 2***** *****tism 男 20***** *****stance 男 ***** *****tation 男 ***** *****煮酒男***** *****浮花女***** *****见你男***** *****自傲男***** *****温酒男***** *****我笑女***** *****长生男***** *****晚风男***** *****心安男***** *****发扣女***** *****美人女***** *****浮夸男***** *****三两事男***** *****烂电影男***** *****浮花女***** *****晚风男***** *****边锈女***** *****温酒女***** *****会笑男***** *****含香女***** *****怪人男***** *****笑容女***** *****心动男***** *****却走男***** *****骗子男***** *****是你女***** *****多美男***** *****别花女***** *****前戏女***** *****拥吻女***** *****活男 20***** *****年男 20***** *****巷男 20***** *****人男 20***** *****月女 20***** *****岑女 20***** *****衬男 20***** *****电影男***** *****电影男***** *****娥月女***** *****别哭男***** *****越爱男***** *****存女 20***** *****温男 20***** *****在唱歌男***** *****祟男 20***** *****吻女 20***** *****情女 20***** *****生男 20***** *****闲情男***** *****无恙男***** *****城墙男***** *****渐远男***** *****烈酒男***** *****梦男 20***** *****烬男 20***** *****值得男***** *****白猫女***** *****树湾男***** *****夜行男***** *****公子男***** *****欲人男***** *****汰渍男***** *****八姐女***** *****真精男***** *****伤风男***** *****清风女***** *****士林男***** *****耐月男***** *****空间男***** *****丝袜女***** *****少女女***** *****美女女***** *****静女 20***** *****洁可女***** *****梅梅女***** *****克汗男***** *****熙娣女***** *****大s 女 2***** *****冰冰女***** *****刘男 20***** *****菲女 20***** *****小贤男***** *****人就是我 ***** *****公寓男***** *****客栈男***** *****酒男 20***** *****嫁妆女***** *****英台女***** *****长汉堡女***** *****大白兔女***** *****恒流女***** *****不活男***** *****有你男***** *****告诉我男***** *****双双男***** *****泪的眼睛 ***** *****即逝男***** *****奶亮男***** *****精明男***** *****雪冬男***** *****震冬男***** *****时代男***** *****时代男***** *****维特男***** *****翠思女***** *****的小姑娘 ***** *****灰狼男***** *****红帽女***** *****D杯女 2***** *****阿妹女 2***** *****天使女***** *****拉的感情 ***** *****份的尾巴 ***** *****座哟女***** *****和你女***** *****持女 20***** *****颊女 20***** *****债女 20***** *****如故女***** *****米四年男***** *****三女 20***** *****猫妹女***** *****别贱男***** *****炎人男***** *****人忠男***** *****岛爱女***** *****玛利亚女***** *****萝拉女***** *****情歌男***** *****的爱男***** *****的爱男***** *****是病男***** *****捕的爱男***** *****小姐女***** *****米亚女***** *****飞雁女***** *****非烟女***** *****聂女 20***** *****孽女 20***** *****星辰女***** *****谢男 20***** *****白格男***** *****你的爱女***** *****执着女***** *****恋曲男***** *****情歌男***** *****注销女***** *****过去男***** *****离男 20***** *****mike 男 2***** *****得潘男***** *****伦女 20***** *****向北男***** *****叶爱女***** *****昧女 20***** *****破碎女***** *****城堡女***** *****人鱼女***** *****阳光女***** *****宝宝女***** *****微凉女***** *****了梦男***** *****安好男***** *****雪女 20***** *****一次女***** *****舞女 20***** *****恋爱女***** *****花花女***** *****颜值女***** *****内裤女***** *****战队男***** *****我像谁男***** *****情缘女***** *****似狗女***** *****弃男 20***** *****心安男***** *****化记忆男***** *****妹子女***** *****爱你男***** *****色系女***** *****风吹男***** *****住我男***** *****多读书女***** *****炫耀女***** *****言男 20***** *****bylove 男 ***** *****情书男***** *****行侠男***** *****里是爱女***** *****执着男***** *****年女 20***** *****度男 20***** *****酸女 20***** *****人睡女***** *****情人女***** *****本家男***** *****败类男***** *****古丁男***** *****岁月男***** *****梢情女***** *****太真女***** *****十八女***** *****小朵女***** *****七塞女***** *****年啊男***** *****流血男***** *****回忆男***** *****心男 20***** *****菲猫男***** *****无痕女***** *****恋人女***** *****楚歌男***** *****痞子男***** *****女神女***** *****靓影女***** *****等到你男***** *****呼吸男***** *****爱人女***** *****慈悲男***** *****灰灰男***** *****末日男***** *****家女 20***** *****毑女 20***** *****无色男***** *****精坚男***** *****岁月男***** *****科雪女***** *****灵舞女***** *****晨女 20***** *****回忆男***** *****红唇女***** *****景空女***** *****野结衣女***** *****婕妤女***** *****alance 男 2***** *****温柔男***** *****黄花瘦女***** *****胖子女***** *****芭比女***** *****相思女***** *****子的袜女***** *****偶男 20***** *****溺醉男***** *****lody 男 20***** *****清凉女***** *****思璐女***** *****丝女 20***** *****有风男***** *****利亚女***** *****如她女***** *****布丁女***** *****苏苏女***** *****容乃大女***** *****蝶女 20***** *****最甜女***** *****兔奶糖女***** *****呵呵男***** *****笑话男***** *****妄想男***** *****人性男***** *****志龙男***** *****Eason 男 ***** *****怪人男***** *****楚女 20***** *****初女 20***** *****柠檬女***** *****彷徨男***** *****笑女 20***** *****藻男 20***** *****过去男***** *****了情男***** *****阳光男***** *****黄昏男***** *****歌的时间 ***** *****本男 20***** *****蓝颜女***** *****大说瞎话 ***** *****上花女***** *****的痛男***** *****列罗男***** *****芙女 20***** *****莉曼女***** *****教主女***** *****时节女***** *****温热男***** *****呛人男***** *****萏女 20***** *****我风景男***** *****狐狸女***** *****心芝女***** *****妖娆女***** *****声默女***** *****雪糕女***** *****贱人女***** *****心凉男***** *****伴你男***** *****奶昔女***** *****清女 20***** *****谑你男***** *****沧水男***** *****也醉人男***** *****说喵女***** *****唇彩女***** *****小姐女***** *****哇伊女***** *****梦女 20***** *****女人女***** *****特加男***** *****不玩心女***** *****熏妆女***** *****女神女***** *****妮昂女***** *****花败男***** *****院男 20***** *****怨女 20***** *****柔男 20***** *****不到女***** *****地球表面 ***** *****五月天女***** *****烟女 20***** *****不寂寞女***** *****而红女***** *****雪花女***** *****如花女***** *****去的青涩 ***** *****小姐女***** *****佳人女***** *****小礼服女***** *****弹姐女***** *****B姐女 2***** *****气姐女***** *****墨女 20***** *****嗲妹女***** *****无我女***** *****落下男***** *****丸淡男***** *****晚瑶女***** *****衬衫男***** *****的样子女***** *****的好姑娘 ***** *****姑娘女***** *****变身女***** *****软妹女***** *****格之恋男***** *****达拉男***** *****娃娃女***** *****水晶女***** *****阳女 20***** *****心女 20***** *****不玩了女***** *****要嫁给你 ***** *****恋你女***** *****天天男***** *****还是她女***** *****鹭女 20***** *****葭女 20***** *****水一方女***** *****伊人女***** *****子奥男***** *****错过男***** *****一笑女***** *****数你够了 ***** *****似锦女***** *****莫笑男***** *****超人男***** *****的小兔子 ***** *****anyouup 男 ***** *****理你男***** *****不知道男***** *****达人女***** *****震动棒女***** *****訇男 20***** *****晓冬男***** *****莉亚女***** *****佟佟女***** *****婷婷女***** *****丽丽女***** *****雉男 20***** *****胡子男***** *****斯男 20***** *****博男 20***** *****库斯男***** *****到底男***** *****利坚男***** *****克斯男***** *****眼萌女***** *****眼仔男***** *****空女 20***** *****道爱女***** *****美女 20***** *****de&g***** ********** *****造假有意思吗***** ********** *****9acf4d6f83b1.png" alt=&quo***** ********** *****到了***** ********** ********** ********** *****5908d00113dd.png" alt=&quo***** ********** *****d054c8a1dd42.png" alt=&quo***** ********** *****36e7418b3300.png" alt=&quo***** ********** *****f2ceee8459ec.png" alt=&quo***** ********** *****gt;fu***** *****li***** *****ocu***** *****ing***** *****gh***** *****oya***** *****ua***** *****yuj***** *****aiy***** *****gh***** *****yeah.***** ********** ********** ********** ********** *****ru***** ********** ********** ********** ********** *****eng***** ********** ********** ********** ********** ********** *****nya***** ********** ********** ********** ********** ********** *****con***** ********** *****2***** ********** ********** ********** ********** *****hu***** ********** ********** ********** ********** ********** *****oyeah.***** ********** ********** ********** ********** ********** *****enw***** ********** ********** ********** ********** ********** *****eng***** ********** ********** ********** ********** ********** *****lon***** ********** ********** ********** ********** ********** *****yeah.c***** ********** ********** ********** ********** ********** *****anyu***** ********** ********** ********** ********** ********** *****ah.co***** ********** ********** ********** ********** *****yeah.***** ********** ********** ********** ********** ********** *****gan***** ********** ********** ********** ********** ********** *****yeah.c***** ********** ********** ********** ********** ********** *****aoj***** ********** ********** ********** ********** *****yan***** ********** ********** ********** ********** *****eah.co***** ********** ********** ********** ********** *****in***** ********** ********** ********** ********** *****gb***** ********** ********** ********** ********** ********** *****lin***** ********** ********** ********** ********** ********** *****uho***** ********** ********** ********** ********** ********** *****oyeah.***** ********** ********** ********** ********** *****ho***** ********** ********** ********** ********** ********** *****nglo***** ********** ********** ********** ********** ********** ***** ********** ********** ********** ********** ********** *****iju***** ********** ********** ********** ********** ********** *****hen***** ********** ********** ********** ********** ********** *****ngc***** ********** ********** ********** ********** ********** *****oxi***** ********** ********** ********** ********** ********** *****eng***** ********** ********** ********** ********** ********** *****eng***** ********** ********** ********** ********** ********** *****jia***** ********** ********** ********** ********** ********** *****hij***** ********** ********** ********** ********** *****ao***** ********** ********** ********** ********** ********** *****lia***** ********** ********** ********** ********** ********** *****han***** ********** ********** ********** ********** ********** *****engx***** ********** ********** ********** ********** ********** *****nbo***** ********** ********** ********** ********** ********** *****ido***** ********** ********** ********** ********** *****ei***** ********** ********** ********** ********** *****bi***** ********** ********** ********** ********** ********** *****ngf***** ********** ********** ********** ********** ********** *****ihu***** ********** ********** ********** ********** *****ux***** ********** ********** ********** ********** *****ing***** ********** *****M***** *****m***** ********** ********** ********** ********** *****ong***** ********** ********** ********** ********** *****ny***** ********** ********** ********** ********** ********** *****nju***** ********** ********** ********** ********** *****in***** ********** *****ens***** *****ens***** ********** ********** ********** ********** ********** *****ngw***** ********** ********** ********** ********** ********** *****uwu***** ********** ********** ********** ********** *****an***** ********** ********** ********** ********** ********** *****ngpi***** ********** ********** ********** ********** ********** *****unp***** ********** ********** ********** ********** ********** *****yin***** ********** ********** ********** ********** ********** *****eqi***** ********** ********** ********** ********** ********** *****jin***** ********** ********** ********** ********** ********** *****han***** ********** ********** ********** ********** ********** *****ueq***** ********** ********** ********** ********** ********** *****nfe***** ********** ********** ********** ********** *****lin***** ********** ********** ********** ********** *****man***** ********** ********** ********** ********** ********** *****ngx***** ********** ********** ********** ********** *****xi***** ********** ********** ********** ********** *****an***** ********** ********** ********** ********** ********** *****ica***** ********** ********** ********** ********** ********** *****hij***** ********** ********** ********** ********** ********** *****chu***** ********** ********** ********** ********** ********** *****ian***** ********** ********** ********** ********** *****on***** ********** ********** ********** ********** ********** *****ngh***** ********** ********** ********** ********** ********** *****xia***** ********** ********** ********** ********** ********** *****unl***** ********** ********** ********** ********** ********** *****pin***** ********** ********** ********** ********** ********** *****nen***** ********** ********** ********** ********** ********** *****ent***** ********** ********** ********** ********** ********** *****oyeah.***** ********** ********** ********** ********** ********** *****oyeah.***** ********** ********** ********** ********** ********** *****ing***** ********** ********** ********** ********** ********** *****ngme***** ********** ********** ********** ********** ********** *****ngy***** ********** ********** ********** ********** ********** *****gfa***** ********** ********** ********** ********** ********** *****anp***** ********** ********** ********** ********** *****gm***** ********** *****b ***** *****b ***** ********** ********** ********** ********** *****mi***** ********** ********** ********** ********** ********** *****x ***** ********** ********** ********** ********** ********** *****ido***** ********** ********** ********** ********** ********** *****hua***** ********** ********** ********** ********** *****cho***** ********** ********** ********** ********** ********** *****ica***** ********** ********** ********** ********** ********** *****ngt***** ********** *****e***** *****e***** ********** ********** ********** ********** ********** ********** ********** ********** *****ope***** ********** ********** ********** ********** ********** ********** *****il***** ********** ********** ********** ********** ********** *****olo***** ********** *****ll***** *****ll***** ********** *****D***** ********** ********** ********** ********** ********** *****d***** ********** ********** ********** ********** *****i***** ********** ********** ********** ********** ********** *****hu***** ********** *****te***** *****eah.c***** ********** *****ah***** *****ah.co***** ********** *****a***** *****a***** *****e***** *****ity***** *****ity***** *****ve***** *****ve***** *****vi***** *****ife***** *****eah.co***** *****ian***** *****ga***** *****eah.c***** *****aju***** *****gy***** *****ni***** *****anf***** *****xi***** *****xi***** *****xi***** *****ang***** *****ah.c***** *****lif***** ********** ********** ********** ********** *****aon***** ********** ********** ********** ********** ********** *****aoq***** ********** ********** ********** ********** ********** *****yeah.c*****

这是员工姓名，箱的。

还找到一份APP的检测报告

审核大大帮忙删除下没用的空白部分哈，麻烦啦

修复方案：

上次忽略，这次呢？不来波高rank和娃娃我就不高兴了

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-17 18:30

厂商回复：

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2016-04-12 18:57 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

1

前排卖充气娃娃，byt了

1# 回复此人
2016-04-12 22:14 | W-ua-i ( 实习白帽子 | Rank:32 漏洞数:13 | 鼬神不败，千秋万代！)

1

哈哈，大表哥怒了！！！赞赞赞。还敢忽略。

2# 回复此人
2016-04-12 22:41 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

1

哈哈。。是的，大表哥绝对怒了

3# 回复此人
2016-04-13 17:56 | W-ua-i ( 实习白帽子 | Rank:32 漏洞数:13 | 鼬神不败，千秋万代！)

1

哈哈哈！大表哥专制各种不服。支持哦！

4# 回复此人
2016-04-17 18:43 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

2

说这么多，依旧是忽略

5# 回复此人
2016-04-17 18:45 | 小杰哥 ( 普通白帽子 | Rank:251 漏洞数:35 | 我不是 T0n9 和的大号！)

3

然并卵 23333333333 还是忽略！

6# 回复此人
2016-04-17 19:14 | gentoofly ( 普通白帽子 | Rank:122 漏洞数:37 | 热爱Linux,热爱互联网)

2

泄露了多少宅男腐女的信息

7# 回复此人
2016-04-17 21:33 | monburan ( 路人 | Rank:6 漏洞数:3 | 对这个世界的知识充满好奇)

1

拿用户的信息当儿戏= =

8# 回复此人
2016-04-17 22:31 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

9

如果我是这个厂商，我会报警你以为路人甲你就真路人甲了？这种报复把他人隐私信息公之于众的行为你已经犯法了，一切都是看行为。你太年轻了。

9# 回复此人
2016-04-18 07:33 | 方大核桃 ( 普通白帽子 | Rank:193 漏洞数:59 | 要怎么长大,才能赢过时间啊)

3

赞同楼上.感觉洞主做得有点过了,至少你把大boos的身份证照片直接放出来不打码就不对.现在要还能编辑漏洞把改打码的打码吧.乌云很牛逼但你要太过了不一定能罩得住你.出门在外小心点比较好

10# 回复此人
2016-04-18 08:19 | 欧冠狂魔阿森纳 ( 实习白帽子 | Rank:87 漏洞数:37 | 静静的看你们装逼)

1

+1

11# 回复此人
2016-04-18 08:54 | Rand0m ( 实习白帽子 | Rank:42 漏洞数:11 | 竟然还有人冒充我，醉了，骗子QQ：44569754...)

2

无影响厂商忽略，请少侠黑产之后再提交

12# 回复此人
2016-04-18 09:17 | Security ( 实习白帽子 | Rank:32 漏洞数:12 )

2

9,10楼说的对。楼主不要意气用事。

13# 回复此人
2016-04-18 09:46 | 联讯证券(乌云厂商)

4

乌云审核通过漏洞的时候应该过滤敏感信息！或者给厂商增加一个功能：因存在敏感信息，选择不对外公布。

14# 回复此人
2016-04-18 09:53 | hack0ne ( 路人 | Rank:13 漏洞数:7 | keep going)

1

诶，貌似还没有修复诶

15# 回复此人
2016-04-18 09:59 | zzR ( 核心白帽子 | Rank:1408 漏洞数:127 | 东方红＊＊联盟欢迎你－0-)

1

打码啊！

16# 回复此人
2016-04-18 10:02 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

2

@方大核桃你也太年轻了朋友，(乌鱼)罩不了任何人，自己多读读法律吧。这个问题163曾报道过有关乌鱼泄漏信息的事，还有律师讲这种事的视频呢。一切看自己的行为。

17# 回复此人
2016-04-18 10:06 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

1

@联讯证券厂商，提交你们的洞给rank 高不高？别外表打分很高，实际给rank没多少就行

18# 回复此人
2016-04-18 10:28 | 菜鸟小Q ( 普通白帽子 | Rank:205 漏洞数:56 | 坚定自己的信仰并一直做下去......)

0

安全无小事，支持楼主

19# 回复此人
2016-04-18 13:55 | 春水堂(乌云厂商)

2

感谢乌云及白客兄弟的及时提醒，问题在于我们部分同事邮箱密码过于简单，并没能及时处理乌云相关邮件。目前已全部处理，并未造成用户信息的泄露。春水堂始终关注并极力保障用户隐私，再次感谢。

20# 回复此人
2016-04-18 14:09 | zmx ( 普通白帽子 | Rank:164 漏洞数:43 | wooyun)

0

还是忽略了。。。

21# 回复此人
2016-04-18 14:28 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

0

@春水堂这下才是比较负责的厂商，不要不理别人

22# 回复此人
2016-04-18 14:29 | 乌云小秘书 ( 普通白帽子 | 还没有发布任何漏洞 | 第1!绝对不意气用事!第2!绝对不漏判任何一...)

0

@春水堂 :)已经对该漏洞信息做脱敏处理

23# 回复此人
2016-04-18 14:50 | 方大核桃 ( 普通白帽子 | Rank:193 漏洞数:59 | 要怎么长大,才能赢过时间啊)

0

@乌云小秘书小秘书能不能把我的账号接触封禁呀..作为一个白帽进不了wooyun zone感觉很无奈啊，之前在黑色产业区发了一个帖子然后就被封禁了，真心不是有意冒犯的

24# 回复此人
2016-04-18 15:02 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

0

@乌云小秘书一看就是专业打码公司培训出来的。。。话说，乌云集市的笔记本电脑什么时候降价啊。。。 JD都降价好几个月了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

25# 回复此人
2016-04-18 20:39 | 猪猪侠的男朋友 ( 路人 | Rank:4 漏洞数:1 )

0

@sysALong 不要买surface啊。。。

26# 回复此人
2016-04-18 21:43 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

0

我知道这洞是谁发的了

27# 回复此人
2016-04-19 00:34 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

0

@从容谁发的？

28# 回复此人
2016-04-23 11:08 | Lee大表哥 ( 路人 | Rank:0 漏洞数:1 | 专注逆向、网络安全欢迎志同道合的人一起...)

0

炸了炸了

29# 回复此人
2016-04-26 12:00 | 三秋 ( 路人 | Rank:16 漏洞数:7 | xxooing)

0

白客你好，白客再见。不是每一个公司都有专业的安全人员，不是每一个公司都有专业的运维人员。像春水堂这种，很可能就是直接外包服务了。洞主这样“较真”就有点小孩子气了。

30# 回复此人
2016-05-20 21:44 | Lee大表哥 ( 路人 | Rank:0 漏洞数:1 | 专注逆向、网络安全欢迎志同道合的人一起...)

0

@三秋表哥说的有道理,这种不是专门弄IT的, 这方面的业务都是外包的应该》

31# 回复此人

漏洞概要 关注数(24) 关注此漏洞

缺陷编号： WooYun-2016-195562

漏洞标题： 春水堂安全意识不足/导致全公司人员信息泄漏/老总身份证也出来了

相关厂商： 春水堂

漏洞作者： 路人甲

提交时间： 2016-04-12 18:25

公开时间： 2016-04-17 18:30

漏洞类型： 敏感信息泄露

危害等级： 高

自评Rank： 20

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 用户敏感信息泄漏

1人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(少于3人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(24) 关注此漏洞

漏洞标题：春水堂安全意识不足/导致全公司人员信息泄漏/老总身份证也出来了

相关厂商：春水堂

漏洞作者：路人甲

漏洞类型：敏感信息泄露

危害等级：高

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

Tags标签：用户敏感信息泄漏

版权声明：转载请注明来源路人甲@乌云

漏洞评价(少于3人评价):

登陆后才能进行评分